Entrylevelcms

El Cms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2010-1075

Exploit
  • EPSS 0.42%
  • Veröffentlicht 23.03.2010 19:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

SQL injection vulnerability in index.php in Entry Level CMS (EL CMS) allows remote attackers to execute arbitrary SQL commands via the subj parameter.

4.3

CVE-2010-1076

  • EPSS 0.26%
  • Veröffentlicht 23.03.2010 19:30:00
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Cross-site scripting (XSS) vulnerability in index.php in Entry Level CMS (EL CMS) allows remote attackers to inject arbitrary web script or HTML via the subj parameter, which is not properly handled in a forced SQL error message. NOTE: the provenanc...